情報セキュリティの管理は、組織にとって重要な経営課題といえます。 IT社会である現代では、内部不正やアクセス攻撃、情報管理に関する課題を把握し、解決する人材ニーズが高まっています。 そこでカギとなるのが、 「情報セキュリティマネジメント」の資格。 情報セキュリティマネジメントでは、以下の課題やトラブルに対応できるスキルを学べます。 ・組織内の情報セキュリティに対する意識向上 ・情報漏えいのリスク回避 ・情報セキュリティによるトラブルの迅速な対処 ・安全なIT環境の確保 資格を取得するには情報セキュリティマネジメントの試験に合格する必要がありますが、気になるのは試験の合格率ですよね。 そこで情報セキュリティマネジメントの合格率を調査し、試験の難易度を予測しました。 情報セキュリティマネジメントを勉強したいすべての人に向け、試験について解説します。 情報セキュリティマネジメントの合格率は徐々に下がっている! 情報セキュリティマネジメントの資格は、経済産業省のもとに平成28年度新設されました。 国家試験「情報処理技術者試験」の試験区分の一種であり、同じ試験区分である「ITパスポート」の難易度がレベル1だとすると、レベル2に相当します。 実施回数は春期・秋期の年2回ですが、合格率はどのように推移しているのでしょうか。 平成28年度から最新の合格率をまとめました。 年度・会期 合格率 平成28年度春期 88. 3% 平成29年度春期 66. 平成28年度平均 79. 4% 平成30年度平均 49. 3%(春期・秋期平均)でした。 それに対し、情報セキュリティマネジメントの試験が始まった同年の結果を見ると春期では80%以上、秋期で70%と、かなり高い合格率を出しています。 ITパスポートよりも難易度が高いはずの情報セキュリティマネジメントが、ITパスポートの合格率を上回った結果を受けてか、平成29年度からは 合格率が徐々に下がっていることがわかります。 そのため、ITパスポートのステップアップとしての性格もある情報セキュリティマネジメントは、今後難易度が上がっていく可能性が十分に考えられます。 実際、平成29年度のITパスポートの合格率は50. とはいえ、情報処理技術者試験の他の区分には合格率20%前後の資格も多数あるため(基本情報技術者・応用情報技術者など)、情報セキュリティマネジメントは他の情報処理技術者試験に比べれば、 難易度は低めといえます。 情報セキュリティマネジメントやITパスポートは、 「IT使用者(ユーザー)向け」の試験。 「IT技術者向け」とされる基本情報技術者や応用情報技術者と異なり、ターゲット層がIT初心者に寄っていることが、現在の試験難易度につながっているのかもしれません。 情報セキュリティマネジメントの試験概要 情報セキュリティマネジメントの試験を受けるにあたり、受験資格はとくにありません。 試験は以下のような人たちにオススメです。 ・情報セキュリティリーダーを担う人 ・組織の情報セキュリティ諸規定を理解し運用する必要がある人 ・仕事で個人情報を扱う人 ・情報管理の担当者 試験の概要についてはこちらをご確認ください。 午前・午後ともに基準点以上を獲得する必要あり 出題内容に関しては午前と午後で異なります。 午前の出題 午前では情報セキュリティの考え方、情報セキュリティの管理、関連法規、対策などが「重点分野」として問われます。 「関連分野」としてネットワーク、システム監査、経営管理、システム企画などの知識も出題されるため、情報セキュリティについて幅広く勉強しておきましょう。 午後の出題 午後の出題は、情報セキュリティの環境変化や動向がベースです。 内部不正の防止や安全なクラウドサービスの利用、関連法規の制定や改正など、情報セキュリティの現場が直面しがちな事例をもとにした実践問題が問われます。 情報セキュリティマネジメントの資格を仕事や進学に活用する! 情報セキュリティマネジメントは、企業や教育機関など多岐にわたる職場で活用できます。 企業 IT企業はもちろんのこと、OA機器、ネットワーク機器の販売企業やネットワークシステムの提供企業など、 高いITリテラシーが求められる企業では資格が活きるでしょう。 なかには資格取得支援制度を設けている企業もあります。 金融機関や医療施設、電力会社などでも取得が推進されており、情報セキュリティに関する知識や技術はIT関連企業以外の領域でも広く求められています。 教育機関 高校や大学、専門学校のカリキュラムのひとつとして資格取得が推進されているケースも。 就職キャリア支援の一環として資格取得を応援する教育機関も多数。 学生のうちからITの汎用的なスキルを習得させる目的で導入しているところも多いため、 就職に役立つ資格を取得したい学生は、履修要項を確認してみてくださいね。 ipa. jitec. ipa. jitec. ipa. jitec. ipa. jitec. ipa. jitec. ipa. jitec. ipa. jitec. ipa. html).
次の
情報セキュリティマネジメントの難易度は今のところ易しい 情報セキュリティマネジメント試験は、ITスキル標準によって13の試験で構成されている「情報処理技術者試験」の1つとして2016年度から始まった資格試験です。 ITスキル標準とは、 経済産業省がIT人材に求める知識やスキルを4つのレベルで示した指標で、試験の難易度とも言えます。 情報セキュリティマネジメント試験のITスキル標準は「レベル2」で、ITパスポート試験は「レベル1」です。 つまり、情報セキュリティマネジメント試験は情報処理技術者試験ではITパスポート試験に次いで易しく、独学合格を狙える難易度の試験と言えるでしょう。 情報セキュリティマネジメント試験は、 対象者を「ITの安全な利活用の基礎知識・技能」としていることから難易度は抑えられています。 このことから、 今後、試験内容の見直しなどで難易度が上昇する可能性があるので注意が必要です。 受験資格はない 情報セキュリティマネジメント試験の「受験資格」には、性別・年齢など何の制限も設定されていません。 したがって受験ハードルが低く、だれでもが合格を目指せます。 ただし、次の2つの手続きを誤ると受験できないので注意が必要です。 0% 平成28年秋期 22,186人 18,630人 13,105人 70. 3% 平成29年春期 21,162人 17,045人 11,324人 66. 4% 平成29年秋期 20,907人 17,039人 8,590人 50. 4% 平成30年春期 19,300人 14,749人 7,926人 53. 7% 平成30年秋期 19,692人 15,579人 7,220人 46. 3% 平成31年春期 18,129人 13,761人 7,148人 51. 9% 令和元年秋期 18,550人 14,355人 6,754人 47. 比較的高い合格率で今のところ推移しているといえます。 情報セキュリティマネジメントの合格点 情報セキュリティマネジメント試験は、その他の情報処理技術者試験と同様に午前試験90分(50問・100点満点)・午後試験90分(3問・100点満点)の2つの試験で実施されます。 合格点(合格基準点)は、午前・午後の試験とも60点です。 ですから、 合格するためには、どちらの試験も60点以上得点しなければなりません。 なお、合格基準点はそれほど高くありませんが「合格点は平均60点以上」ということではないので、どちらかが60点未満のばあいは不合格です。 必要な勉強時間は200時間 情報セキュリティマネジメント試験に向けた勉強時間の目安は、 IT関連の知識ゼロの受験希望者の場合は200時間です。 つまり、毎日3時間勉強をする場合は約2カ月半、2時間の場合は約3カ月半の日程を必要とします。 これは、IT関連の知識ゼロの場合の目安ですから、ITパスポート資格を取得していたりIT関連の基礎知識を持っていたりする場合は、もっと短い勉強時間でも問題はありません。 しかし、受験希望者の多くは、毎日勉強することはほぼ不可能です。 ですから、毎日3時間といったタイトな勉強時間を設定したうえで受験日を決めないで、 少し余裕を持ったうえで受験日を選択するようにしてください。 また、必要な勉強時間は目安の時間ながら倍半分の違いがあり、 総合的に見てITパスポートよりも情報セキュリティマネジメントの方が難易度の高い試験です。 基本情報技術者試験 基本情報技術者試験とは、情報技術全般に関する基本的な知識・技能を持つ人やIT企業勤務者が最初に取得する国家資格の認定試験です。 この試験では、情報技術に関する知識を実践で活用できるかどうかが問われます。 両試験を3項目で比較すると次のとおりです。 この合格率の極端な違いを生む要因は2つあり、1つは基本情報技術者の試験範囲の方が広いことです。 また、もう1つは、情報セキュリティマネジメントの対象者はIT使用者(ユーザー)で基本情報技術者試験はIT技術者であることです。 よって求められる知識の専門性はIT技術者向けのほうが高くなります。 これらから 試験の難易度は、IT技術者向けの基本情報技術者試験の方が難しいと言えます。 情報処理安全確保支援士試験 サイバー攻撃による社会的脅威が急速に増大しているなか、政府機関や企業などにおける情報セキュリティの確保・支援できる人材を認定するのが情報処理安全確保支援士試験で、 情報セキュリティ系最高峰の資格試験です。 両試験を3項目で比較すると次のとおりです。 情報セキュリティマネジメントを取るメリットとは? サイバー攻撃の増加にともなってセキュリティー対策の重要性が増し、 セキュリティエンジニアは企業や団体などに欠かせない人材と言われています。 では、情報セキュリティマネジメントの資格取得に、どのようなメリットがあるのでしょうか?。 ここでは、情報セキュリティマネジメントの資格取得のメリットについて解説します。 セキュリティ関連の知識が身につく 情報セキュリティマネジメント試験は13ある情報処理技術者試験の1つで、ITパスポート試験とともにセキュリティ系の入門的な試験に位置づけられています。 この情報セキュリティマネジメント試験の受験勉強をすることで、 現在どの企業でも求められている「情報セキュリティ関連の知識」を体系的に身につけられるのです。 なお、資格を取得したことでIT分野の職種に異動になるかどうかはともかく、 情報セキュリティ関連の知識を習得することは、企業人にとって重要なことに違いありません。 周りから信頼される IT業界内ではセキュリティマネジメントの専門家とは認められていないようですが、情報セキュリティマネジメント試験はれっきとした国家試験で、大臣名での合格証が届きます。 人事や処遇上で特段の優遇を受けないかもしれませんが、 周りからは「情報セキュリティに関して基本的なことは分かっている人」との評価を得られるでしょう。 就職で有利になることも 現時点では、情報セキュリティマネジメントの資格を取るだけで有利になる、とは断言できません。 もともと、就職や転職に役立てるために取得するような資格ではないのです。 情報セキュリティマネジメントの資格は、「仕事で情報セキュリティの知識が必要な人」「情報セキュリティの基本知識を習得したい人」に有効な入門的資格といえます。 しかし、 就活中の人は「挑戦意欲の証明」に使えますし、IT企業に就職する際にはさらなる上位資格を目指すことをアピールする材料に使えます。 情報セキュリティマネジメントは独学できる? 資格試験の勉強方法には講座・通信教育・独学の3種類があり、どの方法で勉強するかは試験の難易度に因るのが一般的です。 情報セキュリティマネジメント試験は、独学合格を目指せないほど高難度の資格試験ではありません。 ここでは、独学合格のための勉強方法についについて解説します。 独学合格のための勉強法 情報セキュリティマネジメントは独学で十分合格可能な試験であり、そのためには正しい勉強法を押さえる必要があります。 ここではその詳しい内容を紹介していきます。 学習スケジュールを立てて継続的に勉強する 独学を成功させるためには、学習スケジュールを立てて継続的に勉強することが大切です。 継続的に勉強するためには、 次の3つのポイントを押さえた学習スケジュールをつくります。 週1回は休息日を設定:勉強を中断するために設定するのではなく、計画どおりにいかなかったときのリカバーに充てるのです。 学習スケジュールの見える化:勉強の進捗状況や試験日までの道のりを見える化することで、ゲーム感覚で自分自身を監視したり激励したりできます。 インプットとアウトプットのサイクルを徹底 資格試験の勉強では、テキストを読み込むインプットは欠かせません。 しかし、より重要なのはアウトプット、つまり過去問を解くことです。 一般的には、最初にまずテキストを1回読破することで、試験範囲全体の情報をインプットします。 その後は過去問を解き、知らなかった・誤解していたといった情報を、テキストに戻って修正・補完し、正しい情報・必要な情報だけを記憶します。 つまり、 アウトプットによって明らかになった記憶しなければならないことだけをテキストでインプットすることを繰り返すのです。 過去問は貴重な演習の機会 極端な表現ですが、「過去問を手に入れない、過去問を利用しない」で資格試験の勉強は成り立ちません。 資格試験の合否は、過去問の利用の仕方で決まるとさえ言えるでしょう。 過去問は、ホームページからダウンロードできますし、市販されているものを買うことで簡単に手に入れることが可能です。 この過去問は、実力を試すためではなく、テキストから何をインプットすべきことは何かを知るために利用します。 また、過去問を解くことで、問題形式や解答時間についての貴重な演習の機会になるのです。 また、情報セキュリティマネジメントは始まったばかりの試験なので過去問のストックが少ないです。 よってむやみに使いすぎないようにしましょう。 情報セキュリティマネジメント試験対策におすすめのテキスト 情報セキュリティマネジメント試験は、独学で勉強する機会の多い試験であるため、 どのテキストでの学習が効果が上がりやすいか知っておく必要があります。 今回紹介するおすすめテキストは、 「ニュースペックテキスト 情報セキュリティマネジメント 2020年度」になります。 この本の特徴としては、緻密な出題傾向の分析のもと 基本分野を確実に学べる構成となっていることです。 更にテキストはフルカラーにすることで、開いた時のモチベーションを高める工夫がなされていたり、図や表をたくさん使うことで、文章での説明だけではわかりにくい内容もわかりやすく解説しています。 情報セキュリティマネジメント試験の難易度のまとめ• IT関連の知識ゼロの場合の目安は200時間で、毎日3時間勉強を継続して約2カ月半~3カ月• 第1回の合格率は88. 午前・午後の2つの試験とも合格点はそれぞれ60点以上で、片方でも60点以下の場合は不合格• 情報セキュリティマネジメント試験のITスキル標準は「レベル2」 情報セキュリティマネジメント試験について、難易度を中心に紹介してきました。 レベル2の国家資格ですが、独学でも合格が可能な試験です。 情報セキュリティの基本的な知識を身につけるために、ぜひ受験を検討してみてはいかがでしょう!.
次の
情報セキュリティスペシャリスト試験が平成29年から情報処理安全確保支援士試験に置き換わるわけですが、平成28年春期から実施されている情報セキュリティマネジメント試験との違いについて考察します。 この両者のどこが違うかといえばほとんどの人が「難易度」と答えるでしょう。 ですがこの両者は難易度で上下つけられるものではなく、そもそもベクトルの向きが違っているというのが公式の位置づけです。 情報セキュリティマネジメント試験を受ける層として想定されているのはセキュリティの専門家ではありません。 組織内において財務、法務、総務、人事、営業、製造、企画などをメインとして担当している人が、補助的なスキルとして情報セキュリティをある程度知っていなければならないときに情報セキュリティマネジメントの試験範囲が役立つわけです。 完全に情報セキュリティの専門家として期待されているのが情報処理安全確保支援士試験、旧情報セキュリティスペシャリスト試験だということになります。 こちらは日常的に普段から情報セキュリティを専門として業務を行うことを想定して試験問題が作られています。 本来はすべての人が情報処理安全確保支援士試験や情報セキュリティスペシャリスト試験レベルの知識は備えているのが理想なのですが人には得手不得手があります。 財務、法務を専門としていながらさらに情報セキュリティの専門知識まで習得するのは負担と感じる人もいるわけです。 どちらかというと法務ができる人はITに強い人が一定数いるというのが私が感じていることなので、確かに情報処理安全確保支援士試験に合格するほどできる人もいるでしょう。 ですがそれは少数派です。 それならば情報処理安全確保支援士試験よりある程度簡単にした試験である情報セキュリティマネジメント試験を作って、そちらに合格した人を各部署に分散配置しておいたほうが一人の情報処理安全確保支援士がすべての面倒を見るよりガバナンスが効きます。 このように情報処理安全確保支援士と情報セキュリティマネジメントには優劣はなく、各人がどういった役割を組織内で担っているかによって異なる、というのが公式見解です。 でも実態としては、情報処理安全確保支援士の方が難しくそれより簡単なのが情報セキュリティマネジメントと難易度で捉えられているのが実情ですから、自身の情報セキュリティ分野の理解度に応じて取得するのがいいでしょう。 情報セキュリティマネジメント試験よりも情報処理安全確保支援士試験に合格しているにこしたことはないと言えます。 運要素が低く公平に実力が反映されるのは情報セキュリティマネジメント試験 特に午後2試験においては2つの大問のうち1つを選択する形式であり、この2つの大問の中に自分が得意とできる分野がないと厳しいです。 2つとも苦手であまり知らない分野が出てしまうと午後2で6割を取るのが難しくなります。 よって情報処理安全確保支援士試験は運要素が大きいです。 一方で情報セキュリティマネジメント試験は全問必答ですから問題を選択するという余地がありません。 午後の問題も3問とも必答なのでそこまで運が左右するものではありません。 さらに全回答がマークシートなので出題ミスがない限り回答の曖昧性もありません。 情報処理安全確保支援士試験は記述部分がありますから採点者によって多少の不確定要素があります。 情報セキュリティマネジメント試験についての要望をいえば午後までの時間を取るまでもないと思います。 情報処理技術者試験は日曜日に行われるので誰でも早く帰りたいはずです。 情報セキュリティマネジメント試験は午前午後ともに90分ですから、朝8時半集合、9時開始にして途中10分の休憩をはさんで11時に第二部を実施して12:30終了とできると思います。 しかも早く終わらせて途中退室する人が多いですから実質12時には帰れるでしょう。 昼食を挟む必要がある試験なのかと思ったのが受験してみた正直な感想です。
次の